msec(8)

NIMI
msec - Mandriva Linux turvallisuustyökalut

YLEISKATSAUS
msec ([-o <optio>=<arvo>...]) ([0-5])

KUVAUS
msec on msec-paketin pääskripti. Se sallii järjestelmän ylläpitäjää muuttaa järjestelmän turvatasoa. msec tarjoaa kuusi valmiiksi määritettyä turvatasoa, jossa huono turvataso / helposti käytettävissä vastaa taso 0 ja vainoharhainen / vaikeampi käyttää taso 5. Näitä eri tasoja sopivat eri käyttötarkoituksiin, ja ovat vapaasti asiantuntijan valittavissa.

Sinun pitää olla 'root' suorittaaksesi msec .
Suorita "msec x" asettaaksesi turvatasoa (x=[0-5]). Se muokkaa järjestelmäsi vastaamaan taso x määrityksiä ja ominaisuuksia. Jos suoritat msec ilman parametrejä, se ylläpitää nykyisen turvatason iman turvallisuuden alentamista.
Kaikki muutokset kirjoitetaan järjestelmälokiin AUTH kautta kun sitä kutsutaan automaatisesti (esim. käyttäen cron) tai LOCAL1 kautta kun sitä kutsutaan interaktiivisesti (esim. komentorivistä tai Mandriva Linuxn Ohjauskeskuksen kautta).
Saadaaksesi tarkempi kuvaus eri turvatasosta, lue dokumentaatiota jota löydät hakemistosta /usr/share/doc/msec-*/security.txt.

Jos haluat määrittää omaa turvatasoa, jossa voit vapaasti hienosäätää kaikki parametrit, suorita "msec custom". Se kysyy sinulta jokaisesta ominaisuudesta jos haluat ottaa sitä käyttöön vai ei. Sitten kun olet vastannut kaikkiin kysymyksiin se säätää järjestelmäsi määrittelysi mukaan.

Jos haluattehdä muutoksia nykyiselle tasolle, käytä jos haluat tarkempia tietoja).

Käytettävissä olevia optioita:

-o all-local-files=<arvo>
    jos <arvo> on 1, huomioi että kaikki tiedostot ovat paikallisia.

-o log=<>
    jos <arvo> on eri kuin syslog, kirjoita järjestelmälokin sijasta oletus virhelokiin, yleensä konsoliin.

-o nolocal=<hakemisto>
    älä lataa /etc/security/msec/level.local sääntöjä.

-o non-local-fstypes=<arvo>
    <arvo> on listaus ei-paikallisista tiedostojärjestelmä-tyypeistä pilkulla erotettuna.

-o print=<arvo>
    jos <arvo> on 1, tulosta sääntöjen oletusarvot.

-o root=<hakemisto>
    käytä <hakemisto> tiedostojärjestelmän päähakemistona

TIEDOSTOT
/usr/sbin/msec
msec suoritettava ohjelma (sh skripti)

/var/lib/msec/security.conf
Sisältää nykyisen käytössä olevan turvatason asetuksia. Näitä asetuksia voit ohittaa tiedostossa /etc/security/msec/security.conf.

TEKIJÄ
Vandoorselaere Yoann, Mandriva